Farouk Touati

▪ Pilotage des missions d’audit IT et cybersécurité à l’échelle du groupe Euroclear, couvrant les contrôles de risque tiers, les arrangements d’externalisation ICT et la revue des clauses de sécurité contractuelles, en conformité avec les exigences DORA (Articles 28 à 30).

▪ Contribution à l’évaluation de la gouvernance et des capacités IA (AI Governance Assessment), benchmark de la stratégie IA, des capacités de delivery, des mesures de protection et des investissements IA face à l’EU AI Act, ISO/IEC 42001.

▪ Conduite des audits de conformité SWIFT CSP/CSCF et des audits des contrôles de risque tiers ICT, alignés sur ISO/IEC 27001 et les baselines NIST SP 800-53.

▪ Réalisation des audits de sécurité AD et Entra ID, couvrant le modèle de tiering, la gestion des accès à privilèges (PAM), les politiques d’accès conditionnel, les contrôles d’identité, etc.

▪ Conception du plan d’audit IT et OT pluriannuel à l’échelle européenne et livraison des audits à l'aide d'une équipe de 5 auditeurs sous ma supervision.

▪ Pilotage des audits de sécurité cloud Azure couvrant les politiques IAM, la segmentation réseau, le logging et monitoring (SIEM), ainsi que les baselines de configuration alignées sur les CIS benchmarks et les contrôles NIST.

▪ Couverture des contrôles de risque tiers (third-party risk) et l’assurance des fournisseurs ICT critiques pour les services IT et OT en environnement industriel, incluant les clauses de sécurité fournisseur et la préparation à la réponse à incident.

▪ Pilotage des campagnes de third-party security assurance et de TPRM à travers les entités opérationnelles d’AXA dans le monde, couvrant le cycle de vie fournisseur : onboarding, due diligence, monitoring continu et exit.

▪ Gestion de l’activité de contrôle et d’assurance sécurité de 2ème ligne de défense, avec reporting direct au Group CSO et au comité exécutif et Comité d’Audit sur les sujets de résilience opérationnelle, conformité RGPD et risques de sécurité de l’information.

▪ Supervision de 5 prestataires externes délivrant des missions d’assurance sécurité de bout en bout, alignées sur ISO/IEC 27001/2 et les standards de sécurité du Groupe AXA.